CVE-2026-14554 in Check & Log Email Plugin

Résumé

par VulDB • 31/07/2026

Le plugin WordPress Check & Log Email antérieur à la version 2.0.15 ne nettoie pas et n'échappe pas correctement les paramètres avant de les utiliser dans des requêtes SQL, permettant aux utilisateurs disposant de privilèges d'administrateur d'exécuter des attaques par injection SQL (SQL Injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 03/07/2026
• Divulgation: 31/07/2026
• Modérer: accepté
• Entrée: VDB-385022
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14554/